能力倾向测试的种类

常见的能力倾向测试包括一般能力倾向测试、特殊能力倾向测试、机械能力倾向测试、创造能力倾向测试和领导能力倾向测试等。 一般能力倾向测试也就是人们通常所说的智力测试。是对一般智慧能力的测试，它测试的不是一个单独的智力特征．而是一组能力，包括记忆、词汇、数字和IZI头表达能力。

在智力测试中，表示智力水平的高低采用的是“智商”这个概念：智商一般有两种表达方式：一种叫比率智商：一种叫离差智商。

比率智商针对儿童比较常用，它的计算方法是用智力年龄(MA)和实际年龄(CA)之比乘以100。即离差智商(IOD=(MA/CA)*100。

由于智力并非永远随年龄而发展的，显然比率智商对成人来说不太合适，因此在表达成人的智力水平时通常采用IQ。

IQ假设的是从人类总体来看，人的智力的测试分数是按正态分布的，IQflO以平均数为100计算，标准差为15来计算。那么某一个人的IQ应是：IQ=100+15。 特殊能力就是指某些人具有他人所不具备的能力。有时，由于工种的需要，在企业招聘中需要测试一些特殊能力．进行特殊能力倾向测试需要一些心理测试仪器的配合运用。目前已经形成并且在实践中广泛应用的特殊能力倾向测试有许多，下面简要地介绍几种：

(1)文书能力测试。文书能力倾向测试主要是测试应聘者处理办公室日常例行工作的能力，如打字、记录、整理与保管、校对、装订函件和通知联络等。由于工作层次和单位规模不同，文书工作内容也会有很大的差异，一般来说，文书能力倾向测试包括以下各项：

快速阅读能力；

文件整理的效率；

物品与人名的速记；

文字校对的正确性；

数字运算能力；

必要的管理知识与社会适应性。

(2) 心理运动能力倾向测试。心理运动能力倾向测试主要是用于测量一个人运动反应的速变、灵活性、协调性和其他身体运作方面的特征。这种测试大多数是典型的仪器操作测试，主要应用于工业和军事领域的人员选拔上。它们通常是为某些特殊的工种专门编制。测试要部分或全部地再现工作本身所需要的运动。

常用的心理运动能力倾向测试有以下三种：

麦夸里机械能力倾向测试；

澳康纳手指及镊子灵活测试；

艺术能力倾向测试。 创造力是一种特殊的能力，是人的一种高级能力，目前对创造力有各种各样的定义。心理学家一般都认为创造力是发散思维的能力，在行为上表现为流畅性、变通性和独特性。创造力的核心是创造思维的能力，创造能力倾向测试的表现有以下几方面：

思维的灵活性。能够灵活变通地思考和解决问题，遇到障碍时善于迂回解决。

思维的发散性。思考问题的角度多、范围宽，不易受到束缚和限制。

思维的独特性。观点和见解新颖独特，不受常规影响。

思维的流畅性。能迅速产生大量的想法。 领导职位所要求的***员，不仅需要具备***员的智力、知识、能力和能力倾向，而且必须具备领导能力。领导能力是***员组织、引导、指挥、控制、协调被***员完成预定目标、任务和规划的能力。这种能力带有综合性，要求更高，决定着领导活动的效能、目标和成败，因此在人事测评中占据独特的地位和作用，而且被理论研究和实际工作所看重。

领导能力由多种能力构成，其中要测试的最基本能力倾向有以下两种：

(1)逻辑推理能力倾向测试。应聘者思维的准确、敏锐程度、逻辑推理的严密性与连贯性是一个管理者应具有的基本素质。对管理者来说，分析问题，解决问题的能力十分重要。

逻辑推理能力倾向测试的目的就是帮助企业选拔具有很强的语言分析能力，能迅速深入地加工信息，找到问题关键，并善于分析语言文字表达的信息，能基于事实而非主观臆断地作出判断的优秀管理人才。

逻辑推理能力倾向测试主要适用于具有相当学历水平的中层以上管理人员选拔过程中。

(2) 敏感性与沟通能力倾向测试。敏感性和沟通能力倾向测试是通过考查应聘者对特定问题或现象的分析、处理的深度和把握问题实质的敏锐程度，以及在面对各种复杂情况下的应对方略，了解应聘者在沟通中把握人际信息的敏感性及其对事物的洞察、预见和分析能力。同时，还可以了解其沟通策略模式，预测其在工作中说服、影响、感染他人并且达成协调成果的能力。基于对应聘者在开放式沟通倾向、操纵式沟通倾向方面的量化分析，可全面评沟通技巧提供依据。敏感性和沟通能力倾向测试是一种考察洞察力沟通能力等技能的测量工具，适用于需要了解人际沟通方面的能力水平和了解是否适宜于从事侧重人际互动活动的工作。

什么是渗透测试？

渗透测试，是渗透测试工程师完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标网络、主机、应用的安全作深入的探测，发现系统最脆弱的环节。

如何进行Web渗透测试？

完整web渗透测试框架当需要测试的web应用数以千计，就有必要建立一套完整的安全测试框架，流程的最高目标是要保证交付给客户的安全测试服务质量。

1、立项：项目建立，时间安排，人力分配，目标制定，厂商接口人确定；

系统分析&威胁分析：针对具体的web应用，分析系统架构、使用的组件、对外提供的接口等，以STRIDE为威胁模型进行对应的安全威胁分析，输出安全威胁分析表，重点关注top3威胁；

制定测试用例：根据威胁分析的结果制定对应的测试用例，测试用例按照模板输出，具备可执行性；

测试执行&漏洞挖掘：测试用例执行&发散测试，挖掘对应的安全问题or漏洞；

问题修复&回归测试：指导客户应用开发方修复安全问题or漏洞，并进行回归测试，确保安全问题or漏洞得到修复，并且没有引入新的安全问题；

项目总结评审：项目过程总结，输出文档评审，相关文档归档。

2、Web应用的渗透测试流程

主要分为3个阶段，分别是：信息收集→漏洞发现→漏洞利用，下面仔细分析一下各个阶段流程：

一、信息收集

在信息收集阶段，我们需要尽量多的收集关于目标web应用的各种信息，比如：脚本语言的类型、服务器的类型、目录的结构、使用的开源软件、数据库类型、所有链接页面，用到的框架等

脚本语言的类型：常见的脚本语言的类型包括：php、asp、aspx、jsp等

测试方法：

1 爬取网站所有链接，查看后缀

2 直接访问一个不存在页面后面加不同的后缀测试

3 查看robots.txt，查看后缀

服务器的类型：常见的web服务器包括：apache、tomcat、IIS、ngnix等

测试方法：

1 查看header，判断服务器类型

2 根据报错信息判断

3 根据默认页面判断

目录的结构：了解更多的目录，可能发现更多的弱点，如：目录浏览、代码泄漏等。

测试方法

1 使用字典枚举目录

2 使用爬虫爬取整个网站，或者使用google等搜索引擎获取

3 查看robots.txt是否泄漏

使用的开源软件：我们如果知道了目标使用的开源软件，我们可以查找相关的软件的漏洞直接对网站进行测试。

测试方法

指纹识别（网络上有很多开源的指纹识别工具）

数据库类型：对于不同的数据库有不同的测试方法。

测试方法

1 使应用程序报错，查看报错信息

2 扫描服务器的数据库端口（没做NAT且防火墙不过滤时有效）

所有链接页面：这个跟前面的获取目录结构类似，但是这个不只是获取网站的所有功能页面，有时候还可以获取到管理员备份的源码。

测试方法

1 使用字典枚举页面

2 使用爬虫爬取整个网站，或者使用google等搜索引擎获取

3 查看robots.txt是否泄漏

用到的框架：很多网站都利用开源的框架来快速开发网站，所以收集网站的框架信息也是非常关键的。

测试方法

指纹识别（网络上有很多开源的指纹识别工具）

二、漏洞发现

在这个阶段我们在做测试的时候要对症下药，不能盲目的去扫描，首先要确定目标应用是否使用的是公开的开源软件，开源框架等、然后在做深一度的漏洞扫描。

关于开源软件的漏洞发现

开源的软件：常见的开源软件有wordpress、phpbb、dedecms等

开源的框架：常见的开源框架有Struts2、 Spring MVC、ThinkPHP等

中间件服务器：常见的中间件服务器有jboss、tomcat、Weblogic等

数据库服务：常见的数据库服务mssql、mysql、oracle、redis、sybase、MongoDB、DB2等

对于开源软件的测试方法

1 通过指纹识别软件判断开源软件的版本信息，针对不同的版本信息去开放的漏洞数据库查找相应版本的漏洞进行测试

2 对于默认的后台登录页、数据库服务端口认证等入口可以进行简单的暴力破解、默认口令尝试等操作

3 使用开源的漏洞发现工具对其进行漏洞扫描，如：WPScan

关于自主开发的应用

手动测试：这个阶段，我们需要手工测试所有与用户交互的功能，比如：留言、登入、下单、退出、退货、付款等操作

软件扫描：使用免费的软件扫描，如：appscan、wvs、netsparker，burp等

可能存在的漏洞

Owasp关键点

代码安全之上传文件

代码安全之文件包含

代码安全之SSRF

逻辑漏洞之密码重置

逻辑漏洞之支付漏洞

逻辑漏洞之越权访问

平台安全之中间件安全

三、漏洞利用

针对不同的弱点有不同的漏洞利用方式，需要的知识点也比较多。一般这个阶段包括两种方式，一种是手工测试，一种是工具测试

手工测试

手工测试是通过客户端或服务器访问目标服务，手工向目标程序发送特殊的数据，包括有效的和无效的输入，观察目标的状态、对各种输入的反应，根据结果来发现问题的漏洞检测技术。手工测试不需要额外的辅助工具，可由测试者独立完成，实现起来比较简单。但这种方法高度依赖于测试者，需要测试者对目标比较了解。手工测试可用于Web应用程序、浏览器及其他需要用户交互的程序。

这种方式对于有特殊过滤等操作，或者网络上没有成型的利用工具的时候可以使用。

工具测试

网络上有很多好用的免费利用工具，比如针对sql注入的sqlmap、针对软件漏洞的matesploit等。